Центри сертифікації ключів: завдання та повноваження

Кабінет Міністрів України постановою від 28 жовтня 2004 р. № 1452 затвердив Порядок застосування електронного цифрового підпису органами державної влади, органами місцевого самоврядування, підприємствами, установами та організаціями державної форми власності, в якому визначено, що у взаємовідносинах органів державної влади, органів місцевого самоврядування, підприємств, установ та організацій державної форми власності щодо застосовування електронного цифрового підпису для вчинення правочинів за участю інших юридичних та фізичних осіб обов'язковою є наявність у таких осіб посилених сертифікатів відкритих ключів.

Як було сказано вище, окрім підписувачів, користувачів, центру сертифікації ключів та акредитованого центру сертифікації ключів, до суб'єктів правових відносин у сфері послуг електронного цифрового підпису також належать центральний засвідчувальний орган, засвідчувальний центр органу виконавчої влади або іншого державного органу, контролюючий орган.

Відповідно до статті 8 Закону України "Про електронний цифровий підпис" центром сертифікації ключів може бути юридична особа незалежно від форми власності або фізична особа, яка є суб'єктом підприємницької діяльності, що надає послуги електронного цифрового підпису та засвідчила свій відкритий ключ у центральному засвідчувальному органі або засвідчувальному центрі органу виконавчої влади або іншого державного органу.

Центр сертифікації ключів на добровільних засадах може пройти акредитацію, за результатами якої отримати свідоцтво про акредитацію та здобути право обслуговувати виключно посилені сертифікати відкритих ключів.

Процедура акредитації центру сертифікації ключів, умови надання центром послуг електронного цифрового підпису, вимоги до його персоналу та захисту інформації визначено у Порядку акредитації центру сертифікації ключів, затвердженому постановою Кабінету Міністрів України від 13 липня 2004 р. № 903.

Нині функції центрального засвідчувального органу системи електронного цифрового підпису виконує Міністерство юстиції України відповідно до постанови Кабінету Міністрів України "Про затвердження Положення про центральний засвідчувальний орган" від 28 жовтня 2004 року № 1451 зі змінами, внесеними постановою Кабінету Міністрів України від 05.10.2011 № 1022, Міністерство юстиції на покладено виконання функцій центрального засвідчувального органу. До цього ці повноваження виконував Державний комітет України з питань науки, інновацій та інформатизації, який утворений 06.07.2010 року, а ще раніше Державний комітет інформатизації України (з 26.03-2008 по 05.07.2010), а ще раніше Державний департамент з питань зв’язку та інформатизації, який діяв у складі Міністерства транспорту і зв’язку.

Функції контролюючого органу, який перевіряє дотримання вимог законодавчих актів центральним засвідчувальним органом, засвідчувальними центрами та центрами сертифікації ключів, здійснює спеціально уповноважений центральний орган виконавчої влади у сфері криптографічного захисту інформації, яким є Державна служба спеціального зв'язку та захисту інформації України, утворена на базі і за рахунок чисельності Департаменту спеціальних телекомунікаційних систем та захисту інформації і відповідних підрозділів Служби безпеки України. Державна служба спеціального зв'язку та захисту інформації України є правонаступником Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України.

Донедавна, а саме до 2006 року, система електронного цифрового підпису не могла працювати у повній відповідності з Законом України "Про електронний цифровий підпис", оскільки не було акредитовано жодного центру сертифікації ключів.

Першим акредитованим центром сертифікації ключів національної системи електронного цифрового підпису став розташований у Дніпропетровську Спеціалізований центр сертифікації ключів (СЦСК) Товариства з обмеженою відповідальністю "Науково-виробнича фірма "Українські національні інформаційні системи" (УНІС), якому 17 січня 2006 року було вручено свідоцтво про акредитацію № 1.

Дата добавления: 2014-01-06